你好Raju，

我认为没有人能回答哪种是最好的单一登录机制，因为这完全取决于用例。 当您实现了Active Directory时，Kerberos是一个很好的解决方案，但是它需要在登录时连接到域控制器，这对于用户通过Internet访问系统可能很困难。 证书的工作方式不同，可以脱机使用。

ABAP和JAVA应用程序服务器都可以使用两种单点登录解决方案。 我建议阅读SAP文档，它应该为您提供概述。